Når et verktøy lytter til en pasientsamtale, håndterer det noe av det mest sensitive som finnes. Da er ikke personvern en teknisk detalj – det er selve forutsetningen. Her er hva pseudonymisering betyr, og hvorfor det er kjernen i hvordan Medivox er bygget.

Helseopplysninger er blant de mest beskyttelsesverdige personopplysningene som finnes. De regnes som en særlig kategori av opplysninger, og det stilles strenge krav til hvordan de behandles. Når et dokumentasjonsverktøy skal lytte til en konsultasjon og lage et journalutkast, betyr det at teknologien håndterer nettopp denne typen data – og da blir spørsmålet om personvern helt sentralt.

Et ord som går igjen når man snakker om trygg databehandling i helse, er «pseudonymisering». Men hva betyr det egentlig, og hvorfor er det viktig? Her er en forklaring – og hvordan det henger sammen med måten Medivox er laget på.

Hva er pseudonymisering?

Pseudonymisering er definert i personvernforordningen (GDPR) artikkel 4 nr. 5. Kort sagt handler det om å behandle personopplysninger slik at de ikke lenger kan knyttes til en bestemt person uten bruk av tilleggsopplysninger – for eksempel en koblingsnøkkel – som holdes atskilt og sikret.

Datatilsynet beskriver det som avidentifisering av personopplysninger slik at de ikke kan knyttes til en bestemt person uten tilleggsopplysninger som lagres adskilt og tilstrekkelig sikkert. Poenget er å redusere risikoen: dersom data på avveie ikke kan spores tilbake til en enkeltperson uten nøkkelen, er skadepotensialet langt mindre.

Det er samtidig én viktig nyanse å ha med seg: pseudonymiserte data regnes fortsatt som personopplysninger etter regelverket. Det er ikke det samme som anonymisering, der koblingen til personen er fjernet permanent. Pseudonymisering er et risikoreduserende tiltak – en av flere byggeklosser i godt personvern – ikke en fritakelse fra reglene. Nettopp derfor er det et tiltak som fremheves i regelverket om innebygd personvern.

Hvorfor pseudonymisering betyr noe for tale-til-tekst

Når et verktøy for tale-til-tekst brukes i en konsultasjon, kan det innebære at mer informasjon behandles enn ved tradisjonell journalføring, der behandleren bare noterer det som anses relevant og nødvendig. Det er et poeng også nasjonale myndigheter har løftet fram i sine råd om trygg bruk av KI i dokumentasjon. Da blir det avgjørende hvordan dataene håndteres på veien fra tale til ferdig utkast.

Her gjør pseudonymisering en konkret forskjell. Ved å skille identiteten fra selve innholdet før dataene behandles videre, reduseres risikoen som ligger i å behandle sensitive opplysninger. Det er dette som gjør det mulig å ta i bruk moderne dokumentasjonsteknologi uten at pasientens personvern blir salderingsposten. Vi har skrevet mer om hvorfor lokal forankring betyr noe i teksten om hvorfor medisinsk AI må snakke norsk – og bo i Norge.

Slik gjør Medivox det

I Medivox er personvernet bygget inn fra grunnen. Personopplysningene pseudonymiseres før dataene behandles videre, og all databehandling skjer på norske datasentre. Det betyr at dataene holder seg innenfor norske rammer, og at identiteten skilles fra innholdet i behandlingskjeden.

Like viktig er ansvarsdelingen. Medivox lytter til konsultasjonen og lager et strukturert utkast til journalnotat – men det er alltid du som helsepersonell som leser gjennom, retter og godkjenner før noe lagres i ditt eget fagsystem. Du eier journalen og gjør den endelige vurderingen. Verktøyet tar dokumentasjonen, ikke det faglige ansvaret, og det håndterer de sensitive dataene på en måte som er innrettet mot å redusere risiko. Dette er de samme hensynene vi har skrevet om i teksten om psykologer og personvern når AI møter terapirommet, der personvern er spesielt sårbart.

Innebygd personvern er ikke et tillegg

Det er lett å tenke på personvern som noe man legger til på slutten – en avkrysning før lansering. Men både regelverket og god praksis peker i motsatt retning: personvern skal være innebygd fra start, som en del av selve arkitekturen. Pseudonymisering og valg av hvor data behandles, er ikke detaljer man skrur på i etterkant. De er beslutninger som må tas før første linje kode skrives.

For deg som helsepersonell betyr det at du kan stille tydelige krav til verktøyene du vurderer: Hvordan behandles personopplysningene? Hvor lagres og behandles de? Og hvem har ansvaret for det som til slutt havner i journalen? Det er gode spørsmål å stille – og de fortjener konkrete svar.

Vanlige spørsmål

Hva er forskjellen på pseudonymisering og anonymisering?
Ved pseudonymisering kan opplysningene fortsatt knyttes til en person ved hjelp av tilleggsopplysninger (en nøkkel) som holdes atskilt og sikret, og de regnes fortsatt som personopplysninger. Ved anonymisering er koblingen fjernet permanent.

Er pseudonymiserte data fortsatt personopplysninger?
Ja. Etter GDPR regnes pseudonymiserte data fortsatt som personopplysninger, og regelverket gjelder for dem. Pseudonymisering er et risikoreduserende tiltak, ikke et fritak.

Hvor behandles dataene i Medivox?
All databehandling skjer på norske datasentre, og personopplysningene pseudonymiseres før dataene behandles videre.

Hvem har ansvaret for journalen?
Du. Medivox lager et utkast, men det er helsepersonellet som leser gjennom, retter og godkjenner. Du eier journalen og gjør den endelige vurderingen.

Betyr pseudonymisering at jeg ikke trenger å tenke på personvern?
Nei. Pseudonymisering er ett viktig tiltak, men personvern er et helhetlig ansvar. Medivox er bygget for å ivareta dette, men behandleren har fortsatt ansvaret for forsvarlig håndtering av opplysningene.

Bruk Medivox gratis – Kom i gang helt gratis

Vil du gå dypere i hvordan Medivox ivaretar personvern og fagansvar i praksis? Ta kontakt med oss – så går vi gjennom hvordan løsningen er bygget, steg for steg.

Kilder: